개인정보처리방침

1. 처리하는 정보

• 계정 및 프로필: 이메일, 표시 이름, 연락용 전화번호(선택 사항이며 필요할 때 지원팀이 연락하는 용도로만 사용), 프로필 사진, 인증 정보, 조직 내 역할, 시간대, 날짜 형식, 그리고 사용자가 입력한 SEO 브랜드 정보(로고, 사업체명, 주소, 연락처 포함).
• 웹사이트 및 SEO 작업: 도메인, URL, 페이지 콘텐츠, 키워드, 목표, 자동화 설정, 생성 또는 수정된 콘텐츠, 작업 이력, 분석 결과. 사용자가 입력한 타깃 고객 프로필에는 제품/서비스, 고객군, 니즈, 서비스 지역, 언어, 성장 우선순위가 포함될 수 있습니다.
• Google Search Console(GSC, 이전 명칭 Webmaster Tools): 접근 권한이 있는 속성 목록, 선택한 속성, 일별 클릭수, 노출수, CTR, 검색 순위, 검색어 및 페이지; 해당 기능에 필요한 URL 검사 상태와 sitemap 정보.
• Google Analytics 4(GA4): 올바른 웹사이트를 선택하기 위한 계정, 속성, 웹 스트림 목록; 기간별 사용자, 세션, 조회수, 참여, 유입 채널, 방문 페이지, 기기, 추정 국가/도시, 기기 언어, 신규/재방문 고객에 관한 집계 지표. 현재의 GA4 보고서는 개별 방문자의 신원, 이메일, 개별 프로필을 요구하지 않으며 연령이나 성별도 가져오지 않습니다.
• 연결 정보: 사용자가 Google, AI, SerpAPI, WordPress 또는 REST API에 제공한 OAuth 인증 코드, access token, refresh token, API 키 및 기타 연결 정보. 토큰은 해당 서비스에 대한 요청을 인증하는 데 사용됩니다.
• 운영 및 지원: IP 주소, 요청 시각, 브라우저 정보, 오류 로그, 도움이 필요할 때 사용자가 보낸 내용. 지원 이메일에 비밀번호나 비밀 키를 보내지 마십시오.
• 초대 페이지의 IPv4 주소: 연결이 IPv6를 사용하는 경우 브라우저가 ipify에 요청하여 공인 IPv4를 확인합니다. 이 요청에는 쿠키, 로그인 정보, 초대 토큰, 리퍼러(소개 페이지) 주소가 포함되지 않습니다. IPv4의 국가는 HST SEO 서버에서 조회하며, 브라우저가 알려 준 주소는 표시용으로만 사용되고 가입 제한을 결정하지 않습니다.

SEO 업무에 필요한 데이터만 제공하시기 바랍니다. 민감한 개인정보, 비밀번호, 고객 데이터를 키워드, URL 또는 AI 요청 내용에 넣지 마십시오.

2. Google 접근 권한

Google 연결은 사용자의 선택입니다. Google이 제공하는 권한 부여 화면에 요청되는 권한이 표시되며, Google 비밀번호는 HST SEO에 입력되지 않습니다.

• analytics.readonly: 속성 목록을 읽고, 웹 스트림이 도메인과 일치하는지 확인하며, GA4 지표를 가져옵니다. 설정을 수정하거나, 이벤트를 생성하거나, Analytics 계정을 변경하지 않습니다.
• webmasters.readonly: 선택한 Search Console 속성에서 검색 성과를 읽고 URL 상태를 확인합니다.
• webmasters: 사용자가 sitemap 제출 권한 부여를 선택할 때 추가로 요청됩니다. 이는 Google이 Search Console에 대한 쓰기 작업을 허용하는 범위이며, HST SEO는 이 권한을 사용자가 수행하는 sitemap 제출 기능에만 사용합니다.

각 범위의 전체 이름은 https://www.googleapis.com/auth/로 시작합니다. 이 연결들은 Gmail, Drive 또는 Calendar 읽기 권한을 요구하지 않습니다. Analytics 또는 Search Console 권한을 부여해도 웹사이트 콘텐츠를 게시하거나 수정할 권한이 부여되지는 않으며, 콘텐츠 작업에는 별도의 CMS 연결을 사용합니다.

3. 이용 목적

HST SEO는 계정을 유지하고, 접근 권한을 부여하며, 사용자가 이용하거나 웹사이트에 대해 활성화한 기능을 수행하기 위해 정보를 처리합니다:

• 앱에서 순위, 검색 성과, 트래픽을 표시하고 기간 간 비교를 제공합니다.
• 사용자의 브랜드, 연락처 정보, 날짜·시간 설정이 반영된 PDF, CSV, HTML 보고서를 내보냅니다.
• URL을 검사하고, 권한이 부여된 경우 sitemap을 제출하며, SEO 기회를 파악하고 목표 진행 상황을 측정합니다.
• 사용자가 설정한 모드, 권한, 실행 일정, 한도 안에서 전략을 분석하고, 콘텐츠를 계획하고, 작업을 수행합니다.
• 지원 요청을 처리하고, 오류를 수정하고, 계정을 보호하고, 남용을 방지하며, 적용되는 법적 의무를 이행합니다.

GA4 연결은 Google에 이미 수집된 데이터만 읽습니다. 웹사이트에 Analytics 코드를 자동으로 삽입하지 않으며, 코드를 설치하기 이전 기간의 데이터를 생성하지도 않습니다.

4. 데이터와 AI 기능

AI 분석을 사용하거나 자동 SEO 프로세스를 활성화하면, HST SEO는 관련 키워드, URL, 페이지 콘텐츠, 목표, GSC/GA4 지표를 분석 요청에 포함할 수 있습니다. 예를 들어 AI는 검색 클릭수와 자연 유입 세션을 결합해 개선이 필요한 페이지의 우선순위를 정할 수 있습니다.

AI는 또한 집계된 유입 그룹을 사용자가 입력한 타깃 고객 프로필과 대조하여, 적합한 콘텐츠를 계속 발전시키거나 조정하거나 테스트할 것을 제안할 수 있습니다. 위치는 추정치이며 언어는 기기 설정을 반영합니다. 이는 특정 개인의 신원, 거주지 또는 구매 의도를 판별하지 않습니다. HST SEO는 GA4와 GSC 데이터를 결합해 개별 방문자 프로필을 만들지 않습니다. 데이터가 적거나 Google이 제한하는 경우, 결과에 근거가 충분하지 않음을 명시합니다. SEO 작업은 계속해서 사용자가 설정한 권한과 모드를 따릅니다.

요청을 처리하는 주체는 ChatGPT 연결 또는 OpenAI API를 통한 OpenAI 또는 Hason AI 서비스일 수 있으며, 시스템에 구성된 계정과 AI 경로에 따라 정해집니다. 주 경로를 사용할 수 없을 때는 예비 경로가 사용될 수 있습니다. 데이터는 사용자의 SEO 기능에 대한 결과를 반환하기 위해 전송되며, Google 토큰과 연결 비밀번호는 AI 요청 내용에 포함되지 않습니다.

HST SEO는 집계되거나 파생된 데이터를 포함한 Google 사용자 데이터를 공용 AI/ML 모델을 구축, 개선 또는 학습하는 데 사용하지 않습니다. 전략 이력과 SEO 결과는 사용자의 웹사이트 작업을 평가하기 위해 저장되며, 이는 공용 모델 학습이 아닙니다.

AI 제공업체를 통한 처리는 사용자가 허용한 기능을 위한 것이어야 하며, 5번 항목의 Google 데이터 제한을 준수해야 합니다. 사용자가 연결한 AI 계정의 경우, Google 데이터를 공용 모델 학습에 사용하는 것을 허용하지 않는 구성과 서비스 약관을 사용해야 합니다. 데이터 수신자를 제한해야 한다면, AI를 활성화하기 전에 지원팀에 문의하여 처리 경로를 확인하십시오.

예약 실행을 중지하고, 자동 활동을 끄고, 새로운 분석을 시작하지 않을 수 있습니다. Google 연결을 해제하면 삭제된 연결 정보로는 더 이상 새 데이터를 가져올 수 없습니다. 저장된 이력 데이터와 AI 컨텍스트까지 삭제하려면 8번 항목의 절차를 따르십시오.

5. 데이터 공유 및 Google 사용 제한

HST SEO가 Google API를 통해 받은 정보를 사용하고 전달할 때는 Google API Services User Data Policy를 준수하며, 여기에는 Limited Use 요건이 포함됩니다. 이 약속은 집계되거나 파생된 Google 데이터에도 적용됩니다.

• 정보는 사용자 조직 내 권한이 있는 구성원이 접근할 수 있으며, 사용자가 직접 내보내거나 공유한 보고서에 표시될 수 있습니다.
• 저장·보안 인프라와 4번 항목의 AI 요청 처리 서비스는 기능 운영에 필요한 정보만 받습니다. Google은 API 요청을, SerpAPI는 순위 확인 검색어를, 사용자가 연결한 CMS는 해당 콘텐츠 요청을 받습니다. GA4/GSC 지표 세트를 광고 서비스를 위해 SerpAPI에 전달하지 않습니다.
• Google 데이터는 허가된 사용자 대상 기능을 제공하거나 개선하는 데 필요한 경우, 안전을 보호하거나 법률을 준수하는 경우, 또는 사용자의 사전 동의를 받은 사업 양도 거래에서만 제3자에게 전달됩니다.

당사는 Google 데이터를 판매하지 않으며, 개인 맞춤 광고, 리타기팅, 데이터 중개, 신용 평가 또는 대출 결정에 사용하지 않습니다. 직원은 사용자가 특정 지원 건에 대해 명시적으로 동의한 경우, 보안 처리가 필요한 경우 또는 법률이 요구하는 경우를 제외하고 Google 데이터를 열람하지 않습니다. 집계 지표는 Google이 허용하는 범위 내에서 내부 운영에 사용될 수 있습니다.

HST SEO를 대신하여 처리하는 주체는 적절한 기밀 유지 의무와 사용 제한을 부담해야 합니다. 데이터는 HST SEO 또는 제공업체의 인프라가 있는 곳에서, 사용자의 국가 외부를 포함하여 처리될 수 있으며, 위의 사용 제한은 그대로 적용됩니다. 본 방침은 수신자가 사용 목적을 임의로 확대하는 것을 허용하지 않습니다.

6. 정보 보호

공개 웹사이트와 앱은 HTTPS를 사용합니다. HST SEO는 데이터베이스에 저장된 연결 정보를 암호화하고, 사용자를 인증하며, 조직·웹사이트·역할별로 접근을 통제합니다. 운영상의 접근 권한은 필요한 업무로 제한됩니다.

계정을 보호하고, 가능한 경우 2단계 인증을 켜며, 신뢰할 수 있는 사람에게만 권한을 부여해야 합니다. 어떤 시스템도 절대적인 안전을 보장하지 않습니다. 키 유출이나 무단 접근이 의심되면 관련 연결 정보를 철회하고 즉시 lienhe@hasontech.vn로 알려 주십시오.

7. 보관 기간

• 프로필 및 웹사이트 데이터: 서비스 제공, 이력 비교, 사용자가 설정한 목표 지원을 위해 계정 또는 웹사이트가 유지되는 동안 보관됩니다. 플랜이 만료되면 계정은 보기 전용으로 전환됩니다. 기본적으로 계정은 만료일로부터 7일 후 잠기고, 30일 후 HST SEO 내 전용 데이터와 함께 삭제됩니다. 관리자는 자동 일정을 조정하거나 끌 수 있으며, 구체적인 날짜는 앱과 안내 이메일에 표시됩니다. 삭제 전에 갱신하면 자동 만료 절차가 취소됩니다. 조직, 다른 사용자, 외부 웹사이트에 게시된 콘텐츠는 이 계정과 함께 삭제되지 않습니다.
• 연결 정보: 연결이 사용되는 동안 보관되며, 연결 해제 시 해당 인증 정보가 운영 중인 데이터베이스에서 삭제됩니다.
• Google 지표 및 파생 결과: 동기화된 지표, 시스템에 저장된 보고서, 목표 진행 상황, 분석 이력, 전략 컨텍스트는 사용자가 다시 확인할 수 있도록 연결 해제 후에도 남아 있을 수 있으며, 8번 항목에 따라 삭제될 때까지 유지됩니다.
• 로그, 지원 요청 및 (있는 경우) 운영 백업: 보안, 장애 처리 또는 법적 의무에 필요한 기간 동안만 보관합니다. 삭제 요청을 처리할 때 이러한 시스템 내 관련 데이터도 검토하며, 반드시 보관해야 하는 부분은 접근과 목적이 제한됩니다.

명시된 목적에 더 이상 필요하지 않은 데이터는 적절히 삭제되거나 비식별화됩니다. 사용자의 요청에 적용되는 보관 예외가 있는 경우, 요청을 처리할 때 그 범위와 사유를 설명해 드립니다.

8. 연결 해제 및 데이터 삭제 요청

Google 접근 중지

1. HST SEO 접속 → 웹사이트 설정 → 연결에서 해당 웹사이트의 GA4 연결 해제를 선택하거나 GSC 연결 정보를 삭제합니다.
2. Google 측에서 부여한 권한을 철회하려면 Google 계정의 ‘타사 연결’ 페이지를 열어 HST SEO를 찾아 액세스 권한을 삭제합니다. Service Account 또는 수동 입력 키의 경우 Google Cloud/Search Console에서 해당 권한과 키를 추가로 관리하십시오.

두 작업의 범위는 서로 다릅니다. HST SEO에서 연결을 삭제해도 Google 계정에 부여한 동의는 자동으로 삭제되지 않으며, Google에서 권한을 철회해도 HST SEO에 저장된 데이터는 자동으로 삭제되지 않습니다.

데이터 삭제 또는 계정 해지

권한이 충분하다면 HST SEO에서 웹사이트를 삭제할 수 있습니다. 관련 데이터 전체, Google 데이터, AI 이력 또는 계정의 삭제를 요청하려면 lienhe@hasontech.vn로 이메일을 보내 주시고, 제목은 “HST SEO 데이터 삭제 요청”으로 하여 계정 이메일, 웹사이트, 삭제를 원하는 범위를 함께 적어 주십시오. 비밀번호, 토큰, API 키는 보내지 마십시오.

당사는 소유권 또는 대리 권한을 확인하고, 범위를 확정하고, 관련 처리를 중단한 뒤, 요청 범위에 속하는 저장 데이터와 파생 데이터를 삭제합니다. 사용자를 대신하여 처리하는 주체가 관련 사본을 보관하고 있는 경우 삭제 요청도 해당 주체에게 전달됩니다. 결과 또는 법적 의무에 따라 보관해야 하는 부분에 대한 회신을 받게 됩니다.

HST SEO에서 데이터를 삭제해도 Google의 원본 데이터, 사용자가 이미 다운로드한 보고서 파일, CMS에 게시된 콘텐츠는 삭제되지 않습니다. 이러한 사본은 해당 서비스나 기기에서 직접 관리하셔야 합니다. 보관이 필요한 데이터는 삭제를 요청하기 전에 내보내시기 바랍니다.

9. 브라우저 저장소 및 웹사이트 Analytics

앱은 로그인 세션과 화면 설정을 유지하기 위해 브라우저 저장소를 사용합니다. 로그아웃하거나 브라우저에서 사이트 데이터를 삭제할 수 있으며, 로컬 데이터를 삭제해도 계정이나 서버의 데이터는 삭제되지 않습니다.

보고서를 읽기 위해 GA4를 연결하는 것이 HST SEO가 사용자 웹사이트의 방문자를 직접 추적한다는 의미는 아닙니다. 해당 웹사이트에 Analytics를 설치하는 경우, 데이터 수집 방식의 고지, 필요 시 동의 관리, 방문자의 개인정보 선택 존중에 대한 책임은 사용자에게 있습니다. 자세한 내용은 Google이 Google 서비스를 이용하는 사이트 및 앱의 정보를 사용하는 방법을 참고하십시오.

10. 사용자의 권리 및 문의

적용되는 권리와 규정에 따라 프로필을 수정하고, 보고서를 내보내고, 데이터 열람 또는 정정을 요청하고, 삭제 또는 처리 제한을 요청하거나, 부여한 허가를 철회할 수 있습니다. 허가를 철회하면 해당 권한에 의존하는 기능이 작동하지 않을 수 있습니다. 조직에 속한 데이터의 경우, 무단 공개나 삭제를 방지하기 위해 요청자의 권한을 확인합니다.

HST SEO는 웹사이트 관리 및 SEO 업무를 위한 서비스이며 어린이를 대상으로 하지 않습니다. 어린이의 정보가 부적절하게 제공되었다고 판단되시면, 확인 및 처리를 위해 문의해 주시기 바랍니다.

Hason Tech — HST SEO
웹사이트: hasontech.vn
지원, 보안 및 데이터 요청 이메일: lienhe@hasontech.vn.

11. 방침 변경

현재 버전은 이 페이지에 업데이트 날짜와 함께 게시됩니다. 개인정보에 영향을 미치는 중요한 변경이 있는 경우 앱 또는 이메일로 알려 드립니다. Google 데이터에 대한 추가 접근이 필요하거나 새로운 목적으로 데이터를 사용해야 하는 경우, 시행 전에 정보를 업데이트하고 적절한 동의를 요청합니다. 이 페이지만 업데이트하는 것은 권한 요청 절차를 대체하지 않습니다.